Política de Privacidad de Datos
-
1. Compromiso de Privacidad y RGPD
Project Thalassa Ltd se compromete de forma absoluta a salvaguardar la privacidad de la información personal de todos los usuarios que acceden al portal Octo Football. Nuestra política está adaptada estrictamente al Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679) y a la legislación de protección de datos aplicable en la República de Chipre.
-
2. Responsable del Tratamiento de Datos
El responsable legal del tratamiento de sus datos personales recopilados a través de esta web es Project Thalassa Ltd, con oficinas físicas registradas en Stylianou Apostolidi 7, LARNACA, 6021, Chipre. Para cualquier consulta referida al procesamiento, rectificación o eliminación de sus datos, puede ponerse en contacto con nuestro Delegado de Protección de Datos en el correo support@project-thalassa.com.
-
3. Datos Personales Recopilados
Recopilamos datos cuando interactúa en el portal. Esto incluye datos de registro voluntario (nombre de usuario, dirección de correo electrónico y contraseña creados en acceso), datos de facturación (durante el alta en planes Bronce, Plata u Oro) y datos de contacto (nombre y comentarios en testimonios o contacto).
-
4. Finalidades del Tratamiento
Los datos se procesan con los siguientes propósitos legítimos: (a) Gestionar su cuenta de usuario y permitirle simular tácticas o visitar estadios, (b) Procesar sus transacciones y cuotas mensuales de membresía, (c) Dar respuesta a sus consultas en el soporte técnico y de atención al cliente, y (d) Enviar boletines de novedades si lo ha autorizado.
-
5. Legitimación Jurídica del Tratamiento
Tratamos sus datos personales bajo las siguientes bases legales del RGPD: el consentimiento expreso otorgado por el usuario al registrarse o enviar formularios, la ejecución del contrato digital al suscribirse a servicios premium de pago, y el cumplimiento de obligaciones legales fiscales corporativas de Project Thalassa Ltd.
-
6. Período de Conservación de Datos
Los datos personales proporcionados se conservarán mientras el usuario mantenga activa su cuenta en Octo Football. Si solicita la baja definitiva de su perfil, los datos se eliminarán o anonimizarán de forma segura, a excepción de aquellos registros de facturación que por normativa fiscal chipriota debamos custodiar durante los plazos legales establecidos.
-
7. Destinatarios e Intercambio de Datos
Project Thalassa Ltd no vende, alquila o comercializa sus datos personales con terceros para fines publicitarios ajenos. Los datos de pago se procesan directamente mediante pasarelas de pago cifradas externas que cumplen con la normativa PCI-DSS. Podemos revelar información a las autoridades competentes chipriotas solo ante un requerimiento judicial vinculante.
-
8. Medidas de Seguridad del Servidor
Hemos implementado medidas de seguridad técnicas y organizativas complejas para proteger sus datos contra pérdidas, accesos no autorizados o alteraciones. El sitio web utiliza protocolos de transmisión cifrada segura HTTPS con certificados SSL de grado de cifrado fuerte (SHA-256) para proteger la confidencialidad en los formularios.
-
9. Transferencias Internacionales Fuera del EEE
Nuestros servidores y bases de datos se alojan dentro de la Unión Europea. En caso de que se utilicen herramientas de soporte técnico de proveedores ubicados fuera del Espacio Económico Europeo (EEE), nos aseguraremos de que dichas herramientas cuenten con la garantía de cláusulas contractuales tipo homologadas de protección de datos.
-
10. Derechos del Usuario (Derechos ARCO y Portabilidad)
De acuerdo con el RGPD, usted dispone de los derechos de Acceso, Rectificación, Cancelación u Oposición al tratamiento de sus datos personales, así como de Limitación y Portabilidad de los mismos. Estos derechos le permiten supervisar y limitar en cualquier momento la forma en que gestionamos su información personal.
-
11. Ejercicio de Derechos por el Usuario
Para ejercer cualquiera de los derechos antes mencionados, el interesado debe dirigir una comunicación por escrito firmada a support@project-thalassa.com, adjuntando una fotocopia de su DNI o documento equivalente para verificar su identidad, especificando detalladamente qué derecho desea ejercitar sobre sus datos personales.
-
12. Privacidad de Menores de Edad
Octo Football no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores de edad. Si descubrimos que un menor ha registrado una cuenta en acceso de forma fraudulenta, procederemos a la inmediata rescisión y borrado de todo su historial de registros en el servidor.
-
13. Modificaciones de la Presente Política
Esta política de privacidad de datos se mantiene en constante revisión legislativa. Nos reservamos el derecho de modificarla para adaptarla a futuras novedades legales de la Unión Europea y directivas del Comisionado de Protección de Datos de la República de Chipre. El cambio se informará oportunamente en esta sección.
-
14. Reclamaciones ante la Autoridad de Control
Si considera que el tratamiento de sus datos personales por parte de Project Thalassa Ltd infringe la normativa de protección de datos vigente, tiene derecho a presentar una reclamación formal ante el Comisionado para la Protección de Datos Personales de la República de Chipre, con sede en la ciudad de Nicosia (www.dataprotection.gov.cy).
-
15. Disposiciones Específicas de la Ley de Protección de Datos de Chipre
Además de las regulaciones generales del RGPD de la Unión Europea, las operaciones de tratamiento de datos de Project Thalassa Ltd en Chipre están reguladas por la Ley de Protección de las Personas Físicas en relación con el Tratamiento de Datos Personales y sobre la Libre Circulación de estos Datos de 2018 (Ley 125(I)/2018). Esta legislación nacional complementa las directivas comunitarias regulando la actuación del Comisionado de Protección de Datos de Chipre y estableciendo sanciones penales y administrativas específicas ante brechas de seguridad o incidentes de tratamiento no consentido de datos de usuarios residentes en Chipre o fuera de su territorio nacional.
-
16. Registros de Auditoría y Seguridad del Personal Técnico
Project Thalassa Ltd mantiene un registro histórico detallado de todas las actividades de acceso y procesamiento de datos llevadas a cabo por sus ingenieros y personal técnico encargado del mantenimiento del portal Octo Football. El acceso de nuestro personal a los datos de los usuarios registrados está restringido bajo principios de privilegio mínimo, garantizando que solo los técnicos debidamente autorizados puedan interactuar con la información personal para resolver incidencias informáticas críticas detalladas por el usuario a través de support@project-thalassa.com.
-
17. Cooperación con Autoridades en Casos de Brecha de Seguridad
Ante la remota posibilidad de una vulneración de seguridad que afecte la confidencialidad o integridad de los datos personales de nuestros usuarios en el servidor central en Larnaca, Project Thalassa Ltd activará de inmediato su protocolo de respuesta ante incidentes. Notificaremos la brecha al Comisionado de Protección de Datos Personales de la República de Chipre dentro de las 72 horas siguientes a su detección, y a los usuarios afectados cuando exista un alto riesgo para sus derechos individuales, colaborando plenamente con las autoridades judiciales en el esclarecimiento del incidente.